Criar políticas de ciclo de vida

1. Abra o console https://console.aws.amazon.com/imagebuilder/do EC2 Image Builder em.

2. Escolha Políticas de ciclo de vida no painel de navegação.

3. Escolha Criar política de ciclo de vida.

4. Defina as configurações de política descritas nos procedimentos a seguir.

5. Para criar a política de ciclo de vida após definir as configurações, escolha Criar política.

Defina as configurações Gerais para sua política.

1. Selecione a opção AMI em Tipo de política.

2. Insira o Nome da política.

3. Opcionalmente, insira uma Descrição para sua política de ciclo de vida.

4. A opção Ativar estará ativada por padrão. A configuração padrão ativa a política de ciclo de vida e a adiciona ao cronograma imediatamente. Para criar uma política que esteja inicialmente desativada, você pode desativar a opção Ativar.

5. Para a função do IAM, selecione uma das seguintes opções:

   • Crie uma função de execução do ciclo de vida usando padrões de serviço — Gera uma função pré-configurada com a política gerenciada anexada. EC2ImageBuilderLifecycleExecutionPolicy Essa é a opção recomendada se você não tiver requisitos específicos de permissão personalizada.

   • Escolha uma função existente — Selecione uma função do IAM existente na lista suspensa. A lista filtra as funções vinculadas ao serviço (SLRs) que não são compatíveis com a execução da política de ciclo de vida.

   • Crie uma nova função de execução do ciclo de vida — Abre o console do IAM com configurações pré-preenchidas de política de confiança e política de execução do ciclo de vida para a criação de funções com um clique. Para step-by-step obter instruções, consulteCriar um perfil do IAM para o gerenciamento do ciclo de vida do Image Builder.

   nota

   As funções vinculadas ao serviço não são compatíveis com a execução da política de ciclo de vida e são automaticamente filtradas da seleção da função. Se você criou anteriormente uma política de ciclo de vida com uma função vinculada ao serviço, você pode atualizar a política para usar uma função de execução compatível.

Configure o Escopo da regra para sua política.

Essa seção configura a seleção de recursos para sua política de ciclo de vida com base no tipo de filtro que você usa.

1. Tipo de filtro: fórmulas: para aplicar regras de ciclo de vida aos recursos de imagem com base na fórmula que os criou, selecione até 50 versões da fórmula para a política. Você pode usar o navegador de painel dividido para pesquisar receitas e selecionar versões específicas.

   Você também pode usar padrões curinga para a versão semântica para direcionar várias versões de uma receita com uma única política. Os seguintes padrões curinga são compatíveis:

   • x.x.x— Combina com todas as versões da receita.

   • 1.x.x— Corresponde a todas as versões secundárias e de patch da versão principal 1.

   • 1.0.x— Corresponde a todas as versões de patch da versão 1.0.

   Os padrões curinga são resolvidos para todas as versões de receitas correspondentes no momento da execução. Isso significa que as novas versões da receita criadas após a configuração da política são incluídas automaticamente na próxima execução agendada.

   nota

   As versões de receitas criadas ou excluídas após o início da execução de uma política não são incluídas até a próxima execução programada.

2. Tipo de filtro: tags: para aplicar regras de ciclo de vida a recursos de imagem com base em tags de recursos, insira uma lista de até 50 pares de valor e chave correspondentes à política. O Image Builder descobre recursos por meio da digitalização de tags e aplica regras de ciclo de vida aos recursos correspondentes.

   nota

   Os recursos marcados ou não marcados após o início da execução de uma política não são incluídos até a próxima execução programada.

Configure as regras de exclusão para sua política (opcional).

As regras de exclusão definem exceções às regras do ciclo de vida. Os recursos que atendem aos critérios especificados pelas regras de exclusão são excluídos das ações do ciclo de vida.

1. Para políticas de imagem da AMI, você pode configurar as seguintes regras de exclusão da AMI:

   • Excluir público AMIs — Selecione essa opção para excluir o público AMIs das ações do ciclo de vida.

   • Excluir AMIs por região — especifique Regiões da AWS para excluir das ações do ciclo de vida.

   • Excluir AMIs compartilhamentos com contas — Especifique Contas da AWS quais compartilhamentos AMIs devem ser excluídos das ações do ciclo de vida.

   • Excluir lançamentos recentes AMIs — especifique um período de tempo para excluir os AMIs que foram usados recentemente para iniciar instâncias.

   • Excluir AMIs por tags — especifique as tags AMIs que devem ser excluídas das ações do ciclo de vida.

2. Para políticas de imagem baseadas em tags do Image Builder, você pode especificar tags para recursos de imagem do Image Builder que devem ser excluídos das ações do ciclo de vida.

1. Abra o console https://console.aws.amazon.com/imagebuilder/do EC2 Image Builder em.

2. Escolha Políticas de ciclo de vida no painel de navegação.

3. Escolha Criar política de ciclo de vida.

4. Defina as configurações de política descritas nos procedimentos a seguir.

5. Para criar a política de ciclo de vida após definir as configurações, escolha Criar política.

Configuração de política: configurações gerais

Defina as configurações Gerais para sua política.

1. Selecione a opção Imagem do contêiner em Tipo de política.

2. Insira o Nome da política.

3. Opcionalmente, insira uma Descrição para sua política de ciclo de vida.

4. A opção Ativar estará ativada por padrão. A configuração padrão ativa a política de ciclo de vida e a adiciona ao cronograma imediatamente. Para criar uma política que esteja inicialmente desativada, você pode desativar a opção Ativar.

5. Para a função do IAM, selecione uma das seguintes opções:

   • Crie uma função de execução do ciclo de vida usando padrões de serviço — Gera uma função pré-configurada com a política gerenciada anexada. EC2ImageBuilderLifecycleExecutionPolicy Essa é a opção recomendada se você não tiver requisitos específicos de permissão personalizada.

   • Escolha uma função existente — Selecione uma função do IAM existente na lista suspensa. A lista filtra as funções vinculadas ao serviço (SLRs) que não são compatíveis com a execução da política de ciclo de vida.

   • Crie uma nova função de execução do ciclo de vida — Abre o console do IAM com configurações pré-preenchidas de política de confiança e política de execução do ciclo de vida para a criação de funções com um clique. Para step-by-step obter instruções, consulteCriar um perfil do IAM para o gerenciamento do ciclo de vida do Image Builder.

   nota

   As funções vinculadas ao serviço não são compatíveis com a execução da política de ciclo de vida e são automaticamente filtradas da seleção da função. Se você criou anteriormente uma política de ciclo de vida com uma função vinculada ao serviço, você pode atualizar a política para usar uma função de execução compatível.

Configure o Escopo da regra para sua política.

Essa seção configura a seleção de recursos para sua política de ciclo de vida com base no tipo de filtro que você usa.

1. Tipo de filtro: fórmulas: para aplicar regras de ciclo de vida aos recursos de imagem com base na fórmula que os criou, selecione até 50 versões da fórmula para a política. Você pode usar o navegador de painel dividido para pesquisar receitas e selecionar versões específicas.

   Você também pode usar padrões curinga para a versão semântica para direcionar várias versões de uma receita com uma única política. Os seguintes padrões curinga são compatíveis:

   • x.x.x— Combina com todas as versões da receita.

   • 1.x.x— Corresponde a todas as versões secundárias e de patch da versão principal 1.

   • 1.0.x— Corresponde a todas as versões de patch da versão 1.0.

   Os padrões curinga são resolvidos para todas as versões de receitas correspondentes no momento da execução. Isso significa que as novas versões da receita criadas após a configuração da política são incluídas automaticamente na próxima execução agendada.

   nota

   As versões de receitas criadas ou excluídas após o início da execução de uma política não são incluídas até a próxima execução programada.

2. Tipo de filtro: tags: para aplicar regras de ciclo de vida a recursos de imagem com base em tags de recursos, insira uma lista de até 50 pares de valor e chave correspondentes à política. O Image Builder descobre recursos por meio da digitalização de tags e aplica regras de ciclo de vida aos recursos correspondentes.

   nota

   Os recursos marcados ou não marcados após o início da execução de uma política não são incluídos até a próxima execução programada.

Configure as regras de exclusão para sua política (opcional).

As regras de exclusão definem exceções às regras do ciclo de vida. Os recursos que atendem aos critérios especificados pelas regras de exclusão são excluídos das ações do ciclo de vida.

1. Para políticas de imagem da AMI, você pode configurar as seguintes regras de exclusão da AMI:

   • Excluir público AMIs — Selecione essa opção para excluir o público AMIs das ações do ciclo de vida.

   • Excluir AMIs por região — especifique Regiões da AWS para excluir das ações do ciclo de vida.

   • Excluir AMIs compartilhamentos com contas — Especifique Contas da AWS quais compartilhamentos AMIs devem ser excluídos das ações do ciclo de vida.

   • Excluir lançamentos recentes AMIs — especifique um período de tempo para excluir os AMIs que foram usados recentemente para iniciar instâncias.

   • Excluir AMIs por tags — especifique as tags AMIs que devem ser excluídas das ações do ciclo de vida.

2. Para políticas de imagem baseadas em tags do Image Builder, você pode especificar tags para recursos de imagem do Image Builder que devem ser excluídos das ações do ciclo de vida.